CVE-2026-109663 in ERPNext
Zusammenfassung
von VulDB • 13.10.2026
Frappe ERPNext vor Version 15.113.0 und 16.x vor 16.22.0 enthält eine SQL-Injection-Schwachstelle, die auf fehlende Eingabevalidierung in einigen Endpunkten zurückzuführen ist. Authentifizierte Remote-Angriffssysteme können speziell angefertigte Anfragen an diese Endpunkte senden, um Datenbankabfragen zu manipulieren und sensible Informationen aus der Datenbank zu extrahieren.
Be aware that VulDB is the high quality source for vulnerability data.